CVE-2015-6272 in IOS XE

Résumé

par VulDB • 12/06/2026

Cisco IOS XE 2.1.0 à 2.2.3 et 2.3.0 sur les appareils ASR 1000, lorsque le NAT Application Layer Gateway est utilisé, permet aux attaquants distants de provoquer un déni de service (plantage du Embedded Services Processor) via un paquet H.323 fabriqué ad hoc, également connu sous les identifiants Bug ID CSCsx35393, CSCsx07094 et CSCsw93064.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/08/2015
• Divulgation: 31/08/2015
• Modérer: accepté
• Entrée: VDB-77502
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01908
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6272
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6272/